このたび、当社が過去に公開した採用サイトの構築・運用に利用していたWebサイト制作サービス「Studio」において、第三者による不正アクセスが発生し、当社 旧採用サイト（2022年5月〜2026年8月）の問い合わせフォームを通じて送信いただいた情報のうち、同サービスに保存されていた情報が、外部に漏えいしたおそれがある旨の連絡を受けました。

当社に情報をお寄せいただいた皆様ならびに関係者の皆様に、ご心配をおかけしますことをお詫び申し上げます。

現時点で判明している内容と当社の対応について、以下のとおりお知らせいたします。

1．経緯

2026年10月16日、Studio株式会社（以下「Studio社」といいます。）から当社に対し、Studio社が提供するWebサイト制作サービス「Studio」に第三者による不正アクセスがあり、「Studio」に保存されていた当社保管の情報が外部に漏えいした可能性がある旨の連絡がありました。Studio社によりますと、不正アクセスがあったのは2026年9月30日〜10月1日で、Studio社が対処した10月14日まで、保存データを外部から取得できる状態にありました。

Studio社からの連絡を受け、当社は、情報漏えいの有無の調査を開始いたしました。

現時点では、第三者に情報が漏えいした事実は確認されていないものの、当社は、漏えいのおそれがあることを前提として対応しています。

2．漏えいした可能性のある情報

現時点で漏えいした可能性があるのは、当社の旧採用サイトに設置されていたフォームを通じて、2022年5月から2026年8月までに、当社に送信された情報です。

含まれる情報は、フォーム本文内に記載されていた内容により異なります。

• 氏名、メールアドレス、電話番号、住所
• お問い合わせ本文に記載された情報 　※連絡先が判明しており、直接通知可能な方のみに関係する項目については、一部詳細を割愛します。
• 添付ファイルのファイル名
  • 添付ファイルの内容自体は今回の対象に含まれておりません。

以上の情報は、現時点で当社が確認している内容となり、今後の調査により上記の記載とは異なる事実が判明する可能性があります。

なお、本件は、外部サービスである「Studio」において発生した事案であり、対象となる可能性がある情報は、「Studio」に保存されていた情報に限られます。

法人カード「UPSIDER」「PRESIDENT CARD」をはじめとする当社各サービスの会員情報・カード情報・利用明細・決済情報を管理するシステムへの不正アクセスおよび同システムからの情報流出は発生していないことを確認しております。

3．原因

前述のとおり、当社が過去に公開した採用サイトの構築・運用に利用していたWebサイト制作サービス「Studio」において、第三者による不正アクセスが発生したためとなります。

4. 二次被害とその防止に向けたお願い

現時点で、二次被害の事実は確認されていません。

しかしながら、今後、本件に便乗して、当社や関係者を装った不審なメール送信や電話等が行われるおそれがあります。心当たりのないメールに記載されたリンクへのアクセス、添付ファイルの開封、個人情報や認証情報の入力には十分ご注意ください。

当社から、本件に関してクレジットカード番号、セキュリティコード、パスワードの提供をお願いすることはありません。

5. 当社の対応

当社は、引き続き、Studio社と情報連携をしながら、対象となる情報および対象者の確認を進めています。対象となる方には、ご連絡先を確認のうえ、順次、個別のご案内を行ってまいります。

また、法令に従い、個人情報保護委員会への報告も進めてまいります。

本件を踏まえ、外部サービスに保存する情報の管理方法や保管期間等を再点検し、必要な見直しを行ってまいります。

6．今後のお知らせ・お問い合わせ窓口

新たにお知らせすべき事実が判明した場合は、本ページでご案内するとともに、必要に応じて対象となる方に個別にご連絡いたします。

本件についてご不明な点がございましたら、以下の窓口までお問い合わせください。

• 株式会社UPSIDER 広報担当
  メールアドレス：[email protected]